Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze:

GY-Work
Inhaber: Esad Yalcin
Eckenerstr. 11b
59229 Ahlen
Deutschland
E-Mail: kontakt@gy-work.com
Telefon: +49 176 84521232

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen.

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Webseite besuchen oder unser Kundenportal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Datenerfassung auf dieser Webseite

3.1 Server-Logfiles

Beim Aufruf dieser Webseite werden durch unseren Hoster automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Webseite. Die Logfiles werden nach maximal 30 Tagen gelöscht.

3.2 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen bleiben unberührt.

3.3 E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3.4 Domain-Verfügbarkeitsprüfung

Wenn Sie auf unserer Webseite prüfen, ob eine Wunschdomain frei ist, fragt unser Server den zuständigen öffentlichen RDAP- bzw. WHOIS-Dienst der jeweiligen Domain-Registrierungsstelle ab und zeigt Ihnen das Ergebnis an. Übermittelt wird dabei ausschließlich der von Ihnen eingegebene Domainname.

Ihre IP-Adresse wird dabei nicht an den externen Dienst übermittelt, da die Abfrage nicht von Ihrem Browser, sondern von unserem Server ausgeht. Der Domainname wird von uns nicht gespeichert, sofern Sie ihn nicht im Kontaktformular mit absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung dieser Funktion).

4. Kundenportal

Als Auftraggeber erhalten Sie Zugang zu einem persönlichen Kundenbereich unter gy-work.com. Zur Nutzung des Kundenportals verarbeiten wir folgende Daten:

Firmenname, Ansprechpartner, Anschrift, Rechtsform, E-Mail und Telefonnummer
Angaben zum gewählten Paket, zur Wunschdomain und zum Wunsch-Mail-Postfach
Freitext-Beschreibung Ihrer Anforderungen sowie Ihre Design-Auswahl
Von Ihnen hochgeladene Dateien (Logos, Bilder, Texte, PDF-, Word- oder ZIP-Dateien)
Nachrichten, die Sie über das Nachrichten-Panel senden, einschließlich optional angehängter Bilder (JPG, PNG, GIF, WebP)
Von Ihnen im Portal bearbeitete Rechtstexte (Impressum, Datenschutzerklärung, AGB)
Rechnungen und Zahlungsstatus

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden ausschließlich zur Abwicklung Ihres Auftrags und zum Betrieb Ihrer Webseite verwendet. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an unseren Hoster) oder gesetzliche Aufbewahrungspflichten dies verlangen.

Wenn Sie im Kundenportal Ihre Rechtstexte bearbeiten und speichern, versenden wir eine automatische Benachrichtigung an unsere interne E-Mail-Adresse kunde@gy-work.com, damit wir die Änderung zeitnah prüfen können.

4.1 Login und Session

Zur Authentifizierung im Kundenportal setzen wir ein technisch notwendiges Cookie ein, das einen signierten Session-Token enthält (HMAC-SHA256, gültig für die Dauer der Session). Dieses Cookie ist zwingend erforderlich, um Sie über mehrere Seiten hinweg als eingeloggten Nutzer erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer gewünschten Dienst).

4.2 Speicherdauer

Auftragsdaten, hochgeladene Dateien und Nachrichteninhalte werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB, bis zu 10 Jahre für Rechnungen) entgegenstehen.

5. Hosting

Diese Webseite und das Kundenportal werden gehostet bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Personenbezogene Daten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Portal-Uploads und sonstige Daten handeln, die über eine Webseite generiert werden.

Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

6. E-Mail-Versand

Für den transaktionalen Versand von Bestätigungen, Rechnungen und Benachrichtigungen (z. B. bei Änderungen an Rechtstexten oder neuen Nachrichten im Portal) nutzen wir den E-Mail-Server unseres Hosters bzw. den systemeigenen Mail-Versand von WordPress. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Schriftarten und externe Inhalte

Die auf dieser Webseite verwendeten Schriftarten werden ausschließlich lokal von unserem eigenen Server geladen. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Dritten, insbesondere werden keine Google Fonts vom Google-CDN eingebunden. Ihre IP-Adresse wird daher nicht an Google übertragen.

Dasselbe gilt für alle Bilder, Symbole und Design-Vorschauen: Sämtliche Mediendateien liegen auf unserem eigenen Server. Diese Webseite bindet keine externen Schriftarten-, Bild-, Karten-, Video- oder Analysedienste ein. Es werden weder Content Delivery Networks noch Social-Media-Plugins, Werbenetzwerke oder Tracking-Dienste genutzt.

Eine Ausnahme bildet lediglich die unter Ziffer 3.4 beschriebene Domain-Verfügbarkeitsprüfung. Diese wird von unserem Server aus durchgeführt, Ihre IP-Adresse wird dabei nicht an den externen Dienst übermittelt.

8. Cookies

Unsere Webseite verwendet ausschließlich technisch notwendige Cookies. Das betrifft das Session-Cookie des Kundenportals (siehe Ziffer 4.1) sowie die Cookies, die WordPress bei einer Anmeldung im Backend setzt. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner entfällt.

Cookies zu Analyse-, Reichweiten- oder Marketingzwecken setzen wir nicht ein. Ebenso verzichten wir auf Techniken mit vergleichbarer Wirkung, etwa Local Storage, Session Storage, Fingerprinting oder Zählpixel.

9. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, insbesondere im Kundenportal, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Aufsichtsbehörde

Wenden Sie sich hierzu jederzeit an uns unter kontakt@gy-work.com. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (insbesondere neuer Funktionen des Kundenportals) in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 27.10.2026.